SR3600

Напреднало хардуерно архитектурно проектиране

С напреднало хардуерно архитектурно проектиране и водеща обработка в индустрията, този 1U комутатор, монтиращ се в касета, осигурява впечатляваща плътност на портовете от 48*25GE/10GE и 8*100GE/40GE порта. Движен от високопроизводителни ASIC комутационни чипове, той отговаря на изискванията на разнообразни сложни сценарии.

За да отговаря на изискванията за безблокираща предаване на данни при високотрафикова информация в центровете за данни, предоставя мощен капацитет на кеш памет и поддържа напреднали механизми за планиране на кеша, за да се гарантира ефективното използване на кеш паметта на устройството.

Висока надеждност при работа

Ключовите компоненти на системата, като модули за захранване и модули на вентилатори, са с резервация 1+1, поддържат горещо включване и осигуряват безпроблемно превключване при повреда без нужда от ръчно намесване.

Поддържа STP/RSTP/MSTP протоколи, VRRP и разполага с механизми за резервна защита, включително защита чрез пръстен, двойно възходящо свързване с първично/резервно защитено връзка и LACP агрегиране на връзки.

Ултра-прецизният BFD двупосочен механизъм за откриване на връзки, чрез координация с протоколи от втори и трети слой, осигурява откриване на повреди на милисекундно ниво и

Възстановяване на услугите значително подобрява надеждността на мрежовата система.

Изчерпателен механизъм за Ethernet OAM, поддържащ 802.3ah, 802.1ag и ITU-Y.1731, който позволява реално време за наблюдение на състоянието на мрежата за бързо откриване и локализиране на повреди.

Високонадеждното проектиране на софтуера и хардуера отговаря на изискването за време за възстановяване при повреда от 50 мс, необходимо за телекомуникационни услуги, и постига истински висока надеждност от 99,999% (5 деветки) за оперативно класово ядрено оборудване.

Богати функции за центрове за данни

Поддържа VxLAN, което позволява изграждането на Overlay мрежи в центрове за данни и преодоляване на ограниченията на традиционните мрежи, като недостатъчен брой VLAN-ове и предизвикателства с мащабируемостта. Създава нови подмрежи въз основа на Overlay, без да е ограничен от IP адресите или домейните за излъчване на физическата мрежа.

Поддържа EVPN протокола, осигуряващ автоматично откриване и удостоверяване на VTEP (Tunnel Endpoint) устройства. Това намалява наводняването във VxLAN данните и премахва зависимостта на VxLAN от разпространението на multicast в основната мрежа, опростява внедряването на VxLAN, подобрява ефективността при изграждането на големи Layer 2 мрежи и по-добре отговаря на изискванията за внедряване на големи Layer 2 мрежи в центровете за данни.

Поддържа ISS (Intelligent Switch Stack) виртуализационна технология, която виртуализира няколко физически устройства в едно логическо устройство за унифицирана работа и управление, намалява мрежовите възли и повишава надеждността на мрежата.

Поддържа M-LAG крос-устройство агрегиране на връзки, осигуряващо двойни активни аплинкове към сървъри/комутатори и агрегиране на връзки между множество устройства, по този начин повишавайки надеждността на връзката от ниво на платка до ниво на устройство.

Поддържа протокола RoCE, осигуряващо беззагубно етернетово предаване с ниско закъснение въз основа на RDMA (Remote Direct Memory Access). Това оптимизира производителността на предаване на услугите, значително намалява единичната цена на бита в цялата мрежа при експлоатация и подобрява конкурентоспособността на продуктовите услуги.

Разширени функции на втори и трети слой

Пълнофункционални протоколи за маршрутизиране на multicast на нива 2 и 3, проектирани да отговарят на изискванията за достъп до IPTV, многотерминално HD видео наблюдение и HD видео конференции.

Изчерпателен три-слоев протокол за маршрутизиране с голям обем на таблицата за маршрутизиране, отговарящ на разнообразни изисквания за мрежова свързаност, позволяващо разгъването на големи кампусни мрежи, корпоративни мрежи и специализирани частни мрежи.

Поддържа филтриране на пакети от L2 до L4 и предоставя технология за класифициране на потоци. Предлага гъвкави алгоритми за планиране на опашки, които могат да се конфигурират както за портове, така и за опашки, като поддържа множество механизми, включително PQ, WFQ, WRR и WRED. Освен това поддържа механизми за избягване на задръствания, като WRED и tail drop.

Комплексно решение за IPv6

Пълна поддръжка на набора от протоколи IPv6, включително IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 и други функции на IPv6.

Поддържа базирано на IPv6 Ping, Traceroute, Telnet, SSH и ACLs, за да отговаря на нуждите от управление на мрежови устройства и контрол на услуги само в IPv6 мрежи.

Поддържа функции за IPv6 multicast, като MLD и MLD Snooping, и протоколи за маршрутизация на IPv6 от трети слой, включително статична маршрутизация, RIPng, OSPFv3 и BGP4+. Предоставя на потребителите комплексни решения за IPv6 от втори и трети слой.

Поддържа широк спектър от технологии за преход от IPv4 към IPv6, включително ръчни тунели за IPv6, автоматични тунели, 6to4 тунели и ISATAP тунели, осигурявайки безпроблемна миграция от мрежи с IPv4 към мрежи с IPv6.

Силна сигурностна механика

Защита на ниво устройство: Напредналото хардуерно архитектурно решение позволява йерархично планиране и защита на пакетите, като поддържа отбрана срещу DoS, TCP SYN Flood, UDP Flood, буря от бродкастове и атаки с висок трафик. Осигурява също йерархична защита на командния ред, като различните потребителски нива имат различни права за управление.

Комплексен механизъм за сигурностна автентикация: Поддържа IEEE 802.1x, MAC автентикация, Radius, Tacacs+ и др., осигурявайки на потребителите пълен механизъм за сигурностна автентикация.

Подобрени механизми за сигурност: Поддържа оторизация с чист текст или MD5 за съответните маршрутизационни протоколи и технология за обратно търсене на маршрути uRPF, за ефективен контрол на неоторизирания трафик. Технология за дълбоко разглеждане и филтриране на пакети на хардуерно ниво осигурява задълбочена проверка на контролни и данни пакети, ефективно изолирайки вредни пакети и подобрявайки сигурността на мрежовата система.

Изключителни умения за управление

Поддържа множество интерфейси за управление, включително Console, MGMT порт, SNMPv1/v2/v3 и универсални платформи за мрежово управление. Осигурява CLI команден ред, Web управление, TELNET и кластерно управление за опростено администриране на устройствата, като включва SSH2.0 и SSL криптиране за подобрена сигурност.

Поддържа SPAN/RSPAN огледални функции и множество огледални наблюдателни портове, което позволява анализ на мрежовия трафик за управление и поддръжка. Предоставя различни отчети за анализ на мрежовия трафик, за да помогне на потребителите да оптимизират мрежовата архитектура и навременно да коригират разпределението на ресурсите.

Лесна конфигурация и разгъване

Поддържа ZTP (Zero Touch Provisioning) протокол, който автоматично зарежда версионни файлове от USB устройства или файлови сървъри, осъществявайки разгъване на устройствата без необходимост от локална конфигурация, което намалява трудовите разходи и подобрява ефективността при разгъване.

1. Домакин

2. Оптичен модул